Composer怎么排查依赖解析死循环_Composer解析死循环分析思路【汇总】
Composer解析卡死因SAT求解器无限回溯，可通过`--dry-run-v`查看最后反复出现的包名定位闭环，再用`depends--tree`确认循环链。需特别注意autoload与require-dev的隐式循环，避免直接删除lock文件。建议抽离出共享契约包，或降级冲突依赖的版本，也可用`composerwhy`分析根源。
看 composer update --dry-run -v 的“临终遗言”
这招儿不改任何文件，但会完整走一遍 SAT 求解流程。失败前，它会打印最后尝试的组合和立即 reject 的原因——这不是普通的日志，这是求解器留下的决策痕迹。
- 盯着最后 5 到 10 行看：如果反复出现 `vendor/a` → `vendor/b` → `vendor/a` 这样的嵌套，就是强烈的闭环信号。
- 留意 “Rejecting `vendor/b` because it requires `vendor/a` ^2.0” 这类语句——而当前项目锁的是 `vendor/a` 1.9，说明版本约束在闭环里互相拉扯。
- 如果某个包名连续出现 3 次及以上（比如 `myorg/core` 被 `myorg/api`、`myorg/utils`、`phpunit/phpunit` 分别引入），大概率是间接环。
用 composer depends --tree 实锤闭环链
想抓到硬核证据，这是目前唯一能直接看到闭环路径的命令。但有两个硬前提：项目必须已有有效的 `composer.lock`，而且必须加 `--tree` 参数。
- 跑一下 `composer depends myorg/core --tree`，如果输出里出现了类似 `myorg/core ← myorg/api ← myorg/core` 这样的链条，那就实锤了。
- 如果出现 `Package not found`，说明这个包根本没进 `composer.lock`——直接删掉 `vendor/` 和 `composer.lock`，再跑 `composer update --dry-run -v`，看第一步卡在哪儿。
- 别只查一级依赖：光跑 `composer depends myorg/core`（不加 `--tree`）只会显示直接上游，A→C→B→A 这种多跳环根本看不到。
警惕 autoload + require-dev 构成的隐式循环
这是最容易被忽视的“陷阱”。很多所谓的“死循环”，根源根本不在 `require` 字段里，而是测试工具通过自动加载把你的代码反向拉进了它的运行时上下文。
- 检查所有 `require-dev` 包的 `composer.json`，重点搜 `../`、`../../`、`src/`、`tests/`——比如 `phpunit/phpunit` 的 `"autoload": {"psr-4": {"App\": "../src/"}}` 就会让它加载你的 `src/`。
- 确认你自己的 `autoload-dev` 没把 `vendor/` 下的路径写进去，否则 Composer 会认为“我依赖我自己”。
- 临时注释掉非核心的 `require-dev` 条目（特别是 `infection/infection`、`phpstan/phpstan` 这类插件），再试一次 `composer update`。你可能发现，很多“死循环”只是测试包在捣鬼。
别删 composer.lock 强制重装
直接删 `composer.lock` 再跑 `composer install`，那不是解法，是制造新问题——它绕过了所有版本一致性保障，大概率导致生产环境行为漂移。
- `composer update --lock` 才是安全操作：不升级包、不改 `vendor/`，只刷新 `composer.lock` 的结构和哈希。适合改了 `platform` 或 `minimum-stability` 后同步 lock 文件。
- 遇到 `cycle detected`，优先用 `composer depends --tree` 定位谁在引入可疑包，再用 `composer why-not vendor/package:version` 查具体哪条路径卡死。
- 真正能破环的路其实就三条：抽离契约包（比如 `myorg/contracts`）、运行时解耦（接口 + DI）、或者把仅用于测试的依赖降级到 `require-dev`。没有“跳过”选项，也没有“强制安装”参数。
说到底，闭环往往藏在 autoload 路径和 require-dev 的交叉区域，而不是明面上的 require 字段。盯住 `composer depends --tree` 输出里那个自指路径——比如 `myorg/core ← myorg/api ← myorg/core`——那才是你应该花精力去解决的地方。 
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
